Cloudflare 'Origin Certificates' 的通配符证书不适用于 Azure webApps答案

【问题标题】：Wildcard certificate from Cloudflare 'Origin Certificates' is not working with Azure webAppsCloudflare 'Origin Certificates' 的通配符证书不适用于 Azure webApps
【发布时间】：2019-12-19 01:46:00
【问题描述】：

我正在使用 Cloudflare 的免费版本，并使用“原始证书”为 1 级子域创建了通配符 SSL 证书，将其上传到 Azure Web 应用程序并在 Cloudflare 上配置通配符子域，而流量不通过 Cloudflare。它给了我以下错误。

错误： http://prntscr.com/ormgne

NET::ERR_CERT_AUTHORITY_INVALID

主题：CloudFlare 原产地证书

发行人：CloudFlare, Inc.

Cloudflare 设置： http://prntscr.com/ormgye

Azure webApp 设置： http://prntscr.com/ormhop

我的应用程序是多租户并动态创建子域。

上面提供的屏幕截图。

预期结果：应在通配符子域上启用 SSL。

【问题讨论】：

标签： ssl dns ssl-certificate azure-web-app-service cloudflare

【解决方案1】：

应该是这样的。因为您从 Cloudflare 创建的原始证书仅对 Cloudflare 和您的原始服务器之间的加密有效。

它仅用于保护您的服务器和 Cloudflare 之间的流量。

但是，Cloudflare 不是受信任的 CA 颁发者，如果您直接访问您的网站（没有 Cloudflare），您的浏览器将不信任该证书。您可以将证书视为自签名证书。

解决这个问题：

您可以从信任颁发者处购买 SSL 证书。例如：DigiCert、GoDaddy 或 Let's Encrypt（免费）
或者，您可以打开保护以使流量通过 Cloudflare。

【讨论】：